Политика в отношении обработки персональных данных

Оператор персональных данных:

Далее по тексту - «Оператор», «мы».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и иными нормативными правовыми актами Российской Федерации. Политика опубликована в свободном доступе во исполнение ч. 2 ст. 18.1 Закона: она открывается по постоянной ссылке без регистрации, без авторизации и без установки мобильного приложения.

1.2. Политика действует в отношении персональных данных, которые Оператор получает через любой из своих каналов:

• Сайт - сайт собственной платформы доставки crm.komilfo-premium.ru, включая страницу статуса заказа;
• Приложение - мобильное приложение Komilfo для платформ iOS и Android;
• чат-боты Оператора в мессенджерах Telegram и MAX;
• телефон и переписку по электронной почте.

Мобильное приложение - самостоятельный канал сбора персональных данных наравне с сайтом. Часть данных (см. раздел 5) возникает только в приложении и на сайте не собирается.

1.3. Оператор является продавцом по договору, изготовителем продукции и организатором доставки. Иных лиц, определяющих цели обработки персональных данных гостей, у нас нет.

1.4. Использование любого из каналов и оформление заказа означает, что гость ознакомлен с настоящей Политикой. Перед оплатой заказа на Сайте и в Приложении гость проставляет отметку «Я принимаю условия заказа и пользовательское соглашение. С политикой обработки данных ознакомлен(-а).» Эта отметка - принятие условий договора, а не согласие на обработку персональных данных (п. 13.6). Согласие на обработку персональных данных запрашивается только для целей, которые договором не охватываются, - получения рекламы и публикации отзыва, - отдельными документами и отдельным действием (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ): «Согласие на обработку персональных данных» и «Согласие на публикацию отзыва».

Учётная запись гостя создаётся при первом входе - по номеру телефона либо через мессенджер. Обработка номера телефона (а при входе через мессенджер - и идентификатора в мессенджере) и дальнейшее ведение учётной записи осуществляются на основании п. 5 ч. 1 ст. 6 Закона - для заключения по инициативе самого субъекта и исполнения договора, стороной которого он является (Пользовательское соглашение). Согласия для этого не требуется.

1.5. Политика действует на территории Российской Федерации. Заказы принимаются и исполняются только в городе Екатеринбурге.

2. Термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект - гость, оформивший заказ, а также получатель заказа, чьи контакты и адрес сообщил заказчик.

Оператор - лицо, организующее и осуществляющее обработку персональных данных; в настоящей Политике - индивидуальный предприниматель, реквизиты которого указаны выше.

Приложение - мобильное приложение Komilfo для платформ iOS и Android. Сайт Приложением не является и обозначается в настоящей Политике отдельным термином.

Сайт - сайт собственной платформы доставки Оператора crm.komilfo-premium.ru.

Учётная запись - личный кабинет гостя в Приложении или на Сайте, доступ к которому открывается входом по номеру телефона с подтверждением одноразовым кодом либо входом через чат-бот Оператора в мессенджере Telegram или MAX.

Сервисы - Сайт и Приложение вместе.

Иные термины применяются в значениях, установленных Законом.

3. Правовые основания обработки

3.1. Обработка осуществляется на основании:

• п. 5 ч. 1 ст. 6 Закона - исполнения договора, стороной которого является субъект, и совершения действий по его заключению по инициативе самого субъекта: договора розничной купли-продажи продукции и её доставки по указанному адресу (Оферта), Пользовательского соглашения и Правил бонусной программы. По этому основанию, без согласия, обрабатываются имя, номер телефона, адрес и состав заказа - то, без чего заказ невозможно приготовить и доставить, - а также учётная запись и история заказов, бонусный счёт, связь с гостем по заказу и уведомления о нём, обращения и переписка с поддержкой, приём и рассмотрение отзывов о заказе с ответом автору, включая приложенную гостем к отзыву фотографию. Отметка, которую гость проставляет перед оплатой заказа, - принятие условий договора (п. 3 ст. 438 Гражданского кодекса Российской Федерации), а не согласие на обработку персональных данных (п. 13.6);
• п. 7 ч. 1 ст. 6 Закона - законного интереса Оператора в работоспособности и безопасности Сервисов (цель 9 раздела 4): защита от автоматизированных злоупотреблений, отчёты об аварийном завершении работы Приложения (п. 9.8) и доставка обновлений Приложения (п. 9.7). Имя, номер телефона, адрес и заказы гостя в этих обменах не участвуют, а отправку отчётов об авариях гость может выключить;
• п. 1 ч. 1 ст. 6 и ст. 10.1 Закона - отдельного согласия на публикацию отзыва, которое гость даёт самостоятельной отметкой в форме отзыва. Публикация имени, оценки, текста и фотографии в открытой ленте - это распространение персональных данных неопределённому кругу лиц, и согласие на него по ч. 1 ст. 10.1 Закона оформляется отдельно от иных согласий субъекта: «Согласие на публикацию отзыва». Без этой отметки отзыв принимается и рассматривается, но в ленте не появляется;
• п. 2 ч. 1 ст. 6 Закона - исполнения обязанностей, возложенных на Оператора законом: Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• п. 1 ч. 1 ст. 6 и ч. 1 ст. 15 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» - отдельного согласия на получение рекламы (сообщений об акциях и скидках Оператора) в push-уведомлениях Приложения, если такое согласие дано. Гость даёт его нажатием в окне Приложения перед запросом разрешения на уведомления, текст которого сообщает, что вместе с уведомлениями о заказе будут приходить рекламные; текст согласия - «Согласие на обработку персональных данных». Отметка, которую гость проставляет перед оплатой заказа, согласием на рекламу не является. Отказ от согласия и его отзыв никак не влияют на возможность оформить и получить заказ.

3.2. Обработка ограничивается целями раздела 4 и не является избыточной по отношению к ним. Обработка данных, несовместимых между собой по целям, не допускается.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. приём, оформление и исполнение заказа, включая передачу заказа на кухню, комплектацию и упаковку;
2. доставка заказа по указанному адресу либо выдача заказа при самовывозе;
3. определение адреса и зоны доставки, расчёт возможности и условий доставки по этому адресу;
4. приём оплаты заказа и формирование кассового чека в соответствии с 54-ФЗ, а также возврат денежных средств;
5. создание и ведение учётной записи гостя, вход в неё по номеру телефона с подтверждением одноразовым кодом либо через чат-бот в мессенджере, и поддержание сессии;
6. связь с гостем по конкретному заказу: уточнение адреса и состава, сообщение о статусе заказа, предупреждение о задержке;
7. приём и рассмотрение обращений, претензий и заявлений о возврате, ответ на них и хранение переписки, в том числе сообщений, поступивших через чат с поддержкой в Приложении и на Сайте, включая сообщения лица, не вошедшего в учётную запись;
8. начисление и учёт бонусов в программе лояльности, если она включена Оператором;
9. обеспечение работоспособности и безопасности Сервисов, защита от автоматизированных злоупотреблений и от перебора средств входа - одноразовых ссылок и кодов;
10. исполнение требований законодательства Российской Федерации, в том числе бухгалтерского, налогового и кассового учёта;
11. направление рекламы - сообщений об акциях и скидках Оператора - push-уведомлениями Приложения, только гостю, давшему на это согласие (п. 3.1). Отказаться от рекламы можно в любое время - в профиле Приложения либо обращением к Оператору по контактам раздела 18 (при отказе обращением уведомления о заказе продолжают приходить);
12. приём и рассмотрение отзывов о заказе (о блюдах, доставке и работе Сервисов), включая оценку и фотографию, которую гость прикладывает к отзыву сам, а также ответ автору отзыва, если он сам оставил контакт для связи;
13. публикация отзыва в открытой ленте отзывов на Сайте и в мобильном приложении - имени (первого слова), оценки, текста отзыва, приложенной гостем фотографии и даты заказа - только по отдельному согласию гостя на публикацию (ст. 10.1 Закона), данному самостоятельной отметкой в форме отзыва.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Категории субъектов: гости, оформившие заказ; получатели заказов, чьи имя, телефон и адрес сообщил заказчик; лица, обратившиеся к Оператору с претензией или вопросом, в том числе через чат с поддержкой без входа в учётную запись; лица, оставившие отзыв о заказе.

5.2. Данные, которые гость сообщает сам (все каналы):

5.3. Данные, которые возникают только в Приложении:

Модель устройства и версия операционной системы в информационной системе Оператора не хранятся. Платформа устройства сохраняется вместе с токеном уведомлений, а платформа и версия Приложения - вместе с отзывом (п. 5.2). Технические сведения об устройстве и об установке Приложения получают обработчики, названные в п. 8.1: Sentry - в отчёте об аварийном завершении работы Приложения (п. 9.8), Expo - при проверке наличия обновления (п. 9.7). Рекламные идентификаторы устройства не собираются ни Оператором, ни ими.

Токен уведомлений - технический идентификатор устройства, который Приложение получает у пуш-сервиса, если гость разрешил уведомления. Оператор его хранит - вместе с платформой устройства и привязкой к учётной записи гостя - и использует для уведомлений о заказе, о бонусах и об ответах поддержки, а гостю, давшему согласие на рекламу, - и для рекламных уведомлений. Состав передаваемого, сроки и способы отказа - в п. 9.9.

5.4. Технические данные соединения. IP-адрес обрабатывается для защиты от автоматизированного перебора средств входа - одноразовых ссылок и кодов - и иных злоупотреблений. Счётчики защиты работают в оперативной памяти сервера, в базу данных Оператора IP-адрес не записывается. При этом IP-адрес, как и у любого сайта, попадает в технические журналы (логи) веб-сервера, которые ведутся автоматически и хранятся не более 12 месяцев; для профилирования, рекламы и аналитики эти журналы не используются.

5.5. Адрес электронной почты не нужен ни для входа, ни для заказа, ни для чека: электронный кассовый чек направляется на номер телефона, указанный при заказе. Оператор получает адрес электронной почты, только если гость сам его сообщает - например, пишет Оператору на почту.

5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сведения о пищевых предпочтениях, если гость указывает их в комментарии к заказу, обрабатываются как обычный комментарий и не соотносятся с медицинскими показаниями.

5.7. Оператор не хранит данные банковских карт и иных платёжных средств. Реквизиты карты вводятся на стороне платёжного сервиса и на серверы Оператора не попадают ни в каком виде. Сохранённых карт и автоплатежей в Сервисах нет.

5.8. Оператор не проверяет достоверность сообщённых сведений и исходит из того, что гость указывает свои данные и поддерживает их в актуальном состоянии. Сообщая Оператору данные другого человека (например, имя и телефон получателя подарка), гость подтверждает, что получил на это согласие этого человека.

6. Геолокация в мобильном приложении

6.1. Мобильное приложение может запросить доступ к местоположению устройства. Разрешение запрашивается один раз, на экране выбора адреса доставки, и только в тот момент, когда гость сам нажимает кнопку определения своего местоположения.

6.2. Геолокация используется исключительно при открытом приложении. Фоновый доступ к местоположению приложением не запрашивается и не используется: приложение не отслеживает перемещения гостя, когда оно свёрнуто или закрыто.

6.3. Координаты используются для трёх задач и ни для чего больше:

• определение адреса по точке на карте - координаты передаются сервису подсказок адресов DaData (ООО «Дейта Кью», Российская Федерация), который возвращает почтовый адрес;
• подбор зоны доставки - Оператор определяет, попадает ли точка в одну из зон доставки по Екатеринбургу, и на каких условиях выполняется доставка;
• отображение самой карты на экране выбора адреса - карту предоставляет сторонний вендор (Яндекс.Карты), которому при её загрузке становится известен IP-адрес устройства гостя; подробнее - п. 8.1 и п. 10.1.

6.4. Точность координат округляется перед передачей: Оператор передаёт координаты с точностью до пяти знаков после запятой, чего достаточно для определения дома, но недостаточно для отслеживания перемещений внутри здания. Координаты не используются для построения профиля перемещений, для рекламы и для аналитики.

6.5. Отказ от разрешения на геолокацию не мешает пользоваться приложением и оформить заказ. Адрес можно ввести вручную или выбрать из ранее сохранённых. Никакие функции приложения, скидки, бонусы и промокоды не обусловлены выдачей разрешения на геолокацию.

6.6. Разрешение можно отозвать в любой момент средствами операционной системы устройства (настройки iOS или Android), без обращения к Оператору.

7. Порядок и условия обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

7.2. Локализация (ч. 5 ст. 18 Закона). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы, на которых работают Сервисы, и файловое хранилище расположены в Российской Федерации.

7.3. Оператор вправе поручать обработку персональных данных другим лицам с согласия субъекта и на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите персональных данных, не ниже установленных Законом (ч. 3 ст. 6 Закона). Оператор приводит отношения со всеми лицами из раздела 8 к такой форме; ответственность перед субъектом за действия этих лиц в любом случае несёт Оператор (ч. 5 ст. 6 Закона), независимо от того, оформлено ли поручение отдельным документом.

7.4. Оператор передаёт третьим лицам минимально необходимый объём данных: каждому получателю уходит только то, без чего он не может выполнить свою задачу.

8. Кому и какие данные передаются

8.1. Полный перечень получателей и передаваемых им данных:

8.2. Каждое из указанных лиц обрабатывает данные только в перечисленных целях и по поручению Оператора; самостоятельных целей обработки данных гостей Оператор им не передаёт. Оператор приводит отношения с ними к форме поручения обработки по ч. 3 ст. 6 Закона с обязанностью обеспечить защиту персональных данных не ниже уровня, описанного в настоящей Политике.

8.3. Персональные данные передаются государственным органам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Иным лицам персональные данные не передаются.

8.5. Публикация отзыва в открытой ленте. Отзыв, на публикацию которого гость дал отдельное согласие, становится доступен неопределённому кругу лиц: лента отзывов открыта на Сайте и в Приложении и видна любому человеку, в том числе без входа в учётную запись. Публикуются только имя (первое слово), оценка, текст отзыва, приложенная гостем фотография и дата заказа; номер телефона, контакт для ответа, адрес доставки, номер и состав заказа, история заказов и бонусный счёт в ленту не попадают никогда. Это не передача данных лицу из п. 8.1 и не исключение из п. 8.4, а распространение по ст. 10.1 Закона, и ведётся оно только по согласию, оформленному отдельным документом - «Согласие на публикацию отзыва». Без такого согласия отзыв не публикуется; отзывы, полученные до 22 сентября 2026 года, не публикуются вовсе - согласия на распространение по ним нет, а молчание согласием не считается (ч. 8 ст. 10.1 Закона).

8.6. Чего Оператор не может отменить публикацией. Пока отзыв опубликован, его вправе прочитать, скопировать, сохранить у себя и переслать любой человек, а поисковые системы - сохранить копию страницы. По требованию гостя Оператор снимает отзыв с публикации в срок не позднее трёх рабочих дней и удаляет его вместе с фотографией у себя, но за копиями, сделанными третьими лицами за пределами Сервисов, Оператор не властен и удалить их не может. Карточка отзыва в служебной группе администраторов Оператора в мессенджере (п. 8.1 и п. 9.5) к таким копиям не относится: её Оператор убирает сам - текст отзыва и фотография остаются в чате не дольше 48 часов после отправки; если автоматическая уборка не удалась из-за технического сбоя, копию удаляют вручную администраторы группы (раздел 11).

9. Трансграничная передача

9.1. Для входа в учётную запись через чат-бот, для уведомлений о статусе заказа и сообщений бонусной программы, для служебных уведомлений Оператору о заказе, для переписки с поддержкой и для рассмотрения отзыва о заказе (карточка отзыва в служебной группе администраторов Оператора, п. 8.1) используются мессенджеры Telegram и MAX, в том числе сервисы иностранных лиц, серверы которых расположены за пределами Российской Федерации. Вход по номеру телефона (основной способ) сам по себе трансграничной передачи не требует: код доставляет российский вендор, названный в п. 8.1, и данные он хранит на территории Российской Федерации. Исключение, которое Оператор называет прямо: если код доставляется гостю сообщением в мессенджере (такой канал вендор предоставляет наряду с SMS и телефонным вызовом), то на этом шаге происходит трансграничная передача номера телефона гостя, и к ней применяются п. 9.2-9.4 настоящего раздела. Канал, которым доставлен код, гость видит на экране ввода кода.

9.2. При взаимодействии гостя с чат-ботом Оператора, при получении уведомлений, при обработке заказа, при переписке с поддержкой и при рассмотрении отзыва гостя (п. 8.1) возможна трансграничная передача персональных данных в иностранные государства, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

9.3. Предупреждение о рисках. Оператор не контролирует инфраструктуру мессенджеров и не может гарантировать сохранность и конфиденциальность данных на их стороне. Законодательство иностранного государства может допускать доступ к таким данным его органов власти в объёме, отличном от установленного российским законодательством, а объём прав субъекта и способы их защиты за пределами Российской Федерации могут отличаться от предусмотренных Законом.

9.4. Такая передача осуществляется только в объёме, необходимом для целей раздела 4, и на тех правовых основаниях, на которых ведётся обработка для соответствующей цели (п. 3.1): для входа, уведомлений о заказе и сообщений бонусной программы, обработки заказа, переписки с поддержкой и рассмотрения отзыва - исполнение договора; для отчётов об авариях и обновлений Приложения (пп. 9.7, 9.8) - законный интерес Оператора в работоспособности и безопасности Сервисов; для рекламных уведомлений (п. 9.9) - согласие гостя на получение рекламы. Об уведомлении уполномоченного органа о трансграничной передаче - п. 15.3.

9.5. Что именно уходит в мессенджер. Оператор описывает это прямо, без умолчаний:

• в сообщениях гостю персональных данных нет: передаются только первые 8 знаков токена заказа и текст статуса, по которым сам по себе гость не определяется;
• факт входа: мессенджеру известен идентификатор гостя в этом мессенджере и то, что он воспользовался чат-ботом Оператора; номер телефона гость передаёт Оператору через сам мессенджер кнопкой «Поделиться контактом»;
• служебное уведомление Оператору о новом заказе приходит в тот же мессенджер, в чат Оператора, и содержит имя, номер телефона, адрес доставки и состав заказа. Через инфраструктуру мессенджера, включая инфраструктуру иностранного лица, таким образом проходят персональные данные гостя в полном объёме, необходимом для доставки.
• одноразовый код входа, если он доставлен сообщением в мессенджере (исключение из п. 9.1): передаются номер телефона гостя и сам код. Это единственный поток раздела, в котором мессенджер узнаёт номер телефона гостя целиком, - во всех остальных ему известен лишь идентификатор гостя в самом мессенджере. Ни имя, ни адрес доставки, ни состав и история заказов, ни бонусный счёт в этом потоке не передаются;
• переписка чата с поддержкой: сообщения гостя и карточка обращения в объёме, названном в п. 8.1, проходят через инфраструктуру мессенджера, включая инфраструктуру иностранного лица. Гость, для которого это неприемлемо, может обратиться к Оператору по телефону или по электронной почте: эти каналы через мессенджер не проходят;
• карточка нового отзыва в служебную группу администраторов Оператора в Telegram: оценка, текст отзыва целиком и, если гость её приложил, фотография - самим файлом, отдельным сообщением. Имя, номер телефона, контакт для ответа, адрес доставки, номер, состав и история заказов и бонусный счёт в этом потоке не передаются. Отзывы, поданные до размещения редакции Политики от 23 сентября 2026 г., в этот поток не попадают вовсе (п. 17.4). Фотография уходит, только если заказ, к которому относится отзыв, оформлен по редакции документов от 23 сентября 2026 г. или более поздней; иначе - только пометка, что она есть и её можно посмотреть в системе Оператора. Копия в чате хранится не дольше 48 часов: после решения по отзыву, а без решения не позднее 48 часов после отправки бот убирает текст отзыва из карточки и удаляет сообщение с фотографией; если автоматическая уборка не удалась из-за технического сбоя, копию удаляют вручную администраторы группы (п. 8.6).

9.6. Отказаться от трансграничной передачи, продолжая пользоваться Приложением, невозможно, и Оператор не обещает обратного. Гость может войти в учётную запись по номеру телефона, не обращаясь к мессенджеру вовсе. Трансграничной передачи на этом шаге не происходит, пока код доставляется SMS или телефонным вызовом; если код доставлен сообщением в мессенджере, передача происходит - исключение названо в п. 9.1, а канал доставки гость видит на экране ввода кода. Но служебное уведомление о заказе поступает Оператору в мессенджер, а Приложение обращается за обновлениями к серверам иностранного лица (п. 9.7), поэтому при оформлении заказа в Приложении такая передача остаётся неизбежной. Гость, для которого такая передача неприемлема, может не пользоваться Приложением и Сайтом и оформить заказ по телефону, указанному в разделе 18; в этом случае учётная запись не создаётся, а данные заказа обрабатываются по п. 5 ч. 1 ст. 6 Закона для исполнения договора.

9.7. Обновления Приложения. Приложение получает обновления «по воздуху» через сервис Expo (Expo, Inc., Соединённые Штаты Америки): при запуске оно обращается к серверу вендора и, если доступна новая редакция, загружает её, не дожидаясь обновления из магазина приложений. Это тоже трансграничная передача, и Оператор описывает её прямо:

• что уходит: техническая информация обращения, перечисленная в п. 8.1 - идентификатор проекта Приложения, версия установленной сборки и обновления, канал обновлений, платформа и версия операционной системы устройства, технический идентификатор установки Приложения (постоянный, не связанный с учётной записью гостя), а на iOS - также текст ошибки, из-за которой не запустилось предыдущее обновление;
• что становится известно вендору дополнительно: IP-адрес устройства гостя, как при обращении к любому чужому серверу;
• что НЕ уходит: имя, номер телефона, адрес доставки, состав и история заказов, бонусный счёт, идентификатор гостя в мессенджере. Персональные данные, которые гость сообщил Оператору, в этом обмене не участвуют.

Предупреждение о рисках, изложенное в п. 9.3, распространяется и на этот обмен. Отключить получение обновлений гость не может: механизм встроен в Приложение и служит доставке исправлений безопасности и ошибок между выпусками в магазинах приложений. Гость, для которого такая передача неприемлема, может не пользоваться Приложением - способы заказа без Приложения указаны в п. 9.6.

9.8. Отчёты об авариях Приложения. Если Приложение аварийно завершает работу, сведения об аварии направляются сервису Sentry (Functional Software, Inc., Соединённые Штаты Америки; приём данных - европейский регион сервиса, Федеративная Республика Германия). Это тоже трансграничная передача, и Оператор описывает её прямо:

• зачем: авария происходит на телефоне гостя, и без такого отчёта Оператор узнаёт о ней в лучшем случае из отзыва «вылетает» - без экрана, без шагов и без версии, то есть без возможности починить;
• что уходит: техническое описание ошибки и место её возникновения в коде; сведения об устройстве и его состоянии в момент аварии (производитель и модель, версия операционной системы, язык и часовой пояс, память, заряд, тип подключения); версия Приложения; технический идентификатор установки Приложения, не связанный с учётной записью гостя;
• что НЕ уходит: имя, номер телефона, адрес доставки, состав и история заказов, комментарий к заказу - эти сведения удаляются из отчёта до отправки. IP-адрес отправителя подменяется значением 0.0.0.0, поэтому в самом отчёте его нет и вендор его не сохраняет. Оператор не утверждает, что вендор не видит IP-адрес вовсе: как и при любом обращении к чужому серверу, адрес отправителя известен принимающей стороне на уровне соединения - это неотъемлемое свойство такого обращения, а не сбор данных Оператором;
• как отказаться: гость может выключить отправку отчётов в Приложении, в разделе настроек. При выключенном сборе Приложение не совершает к вендору ни одного обращения. В отличие от обновлений (п. 9.7), здесь отказ возможен и на пользование Приложением не влияет.

Предупреждение о рисках, изложенное в п. 9.3, распространяется и на этот обмен.

9.9. Токен уведомлений. Если гость разрешил уведомления, Приложение запрашивает токен уведомлений - технический идентификатор устройства. Его выдаёт сервис Expo (Expo, Inc., Соединённые Штаты Америки), а регистрацию устройства в системе доставки выполняет системный пуш-сервис производителя операционной системы - Google LLC для Android либо Apple Inc. для iOS; обе организации находятся в Соединённых Штатах Америки. Обращение Приложения к этим сервисам является трансграничной передачей. После того как токен однажды получен, Приложение обновляет регистрацию устройства в этих сервисах при последующих запусках. На устройствах Android библиотека системного пуш-сервиса Google может зарегистрировать устройство уже при первом запуске Приложения - до входа в учётную запись и до разрешения уведомлений.

Полученный токен Приложение передаёт Оператору, и Оператор его хранит.

Что Оператор хранит: сам токен, платформу устройства (Android либо iOS), привязку к учётной записи гостя и к точке продаж, отметки времени создания и обновления записи, а также отметку «устройство более недоступно» - её проставляют, когда пуш-сервис сообщает, что приложение с устройства удалено или токен недействителен.

Уведомления Оператор направляет через сервис Expo, который передаёт их системному пуш-сервису производителя операционной системы: Firebase Cloud Messaging (Google LLC) на Android, Apple Push Notification service (Apple Inc.) на iOS. Сервисные уведомления - о заказе, о бонусах и об ответах поддержки - направляются для исполнения договора; рекламные (об акциях и скидках Оператора) - только гостю, давшему согласие на получение рекламы (п. 3.1).

• зачем: без токена уведомление невозможно доставить на конкретное устройство; иного способа доставки push-уведомлений операционные системы не предусматривают;
• что уходит вовне: при выдаче токена - идентификатор проекта Приложения и данные регистрации устройства в системном пуш-сервисе; при доставке уведомления - токен устройства, заголовок и текст уведомления и адрес экрана Приложения, который оно откроет (для уведомления о заказе - со ссылкой на этот заказ);
• что НЕ уходит: имя, номер телефона, адрес доставки, состав заказа и суммы заказов в уведомления не включаются;
• как отказаться: от рекламных уведомлений - в любое время в профиле Приложения либо обращением к Оператору по контактам раздела 18 (при отказе обращением уведомления о заказе продолжают приходить, п. 13.5); от всех уведомлений - не давать Приложению разрешение на уведомления - тогда Приложение токен уведомлений не запрашивает (регистрацию устройства, которую на Android может выполнить библиотека Google, это не отменяет), - либо отозвать разрешение в системных настройках устройства - тогда уведомления на устройстве не показываются; выйти из учётной записи - Приложение снимает регистрацию устройства, и сохранённая запись удаляется;
• как долго хранится: пока действует регистрация устройства. При удалении учётной записи токены устройств этого гостя удаляются вместе с ней автоматически, без отдельной заявки.

Предупреждение о рисках, изложенное в п. 9.3, распространяется и на этот обмен.

10. Чего мы не делаем

Этот раздел - не декларация о намерениях, а описание фактического устройства Сервисов.

10.1. Мы не устанавливаем систем аналитики поведения. Ни в Приложении, ни на Сайте Оператор не размещает счётчиков посещаемости, трекеров и иных средств сбора статистики поведения гостей: своей аналитики поведения гостей у Оператора нет.

Два исключения, о которых Оператор говорит прямо:

• на экране выбора адреса загружается карта стороннего вендора (Яндекс.Карты), и вместе с ней работают собственные технические средства учёта вендора, а вендору становится известен IP-адрес устройства. Это свойство любой встроенной чужой карты; данные этого учёта Оператору не поступают и им не используются;
• в Приложении работает сбор отчётов об аварийном завершении работы (Sentry). Это не аналитика поведения: отчёт формируется только в момент аварии, содержит техническое описание ошибки и сведения об устройстве и не содержит имени, номера телефона, адреса и заказов гостя. Что именно уходит и как это выключить - п. 8.1 и п. 9.8.

10.2. Мы не используем рекламные SDK и не встраиваем в Приложение рекламные библиотеки. Приложение не собирает рекламные идентификаторы устройства и не участвует в межсайтовом или межприложенческом отслеживании.

10.3. Мы не передаём данные рекламным сетям, рекламодателям и брокерам данных и не участвуем в обмене аудиториями.

10.4. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Все лица из раздела 8 привлечены Оператором для исполнения заказа и работы Сервисов и действуют в его целях; единственное отступление, оговорённое в п. 10.1, - собственные технические средства учёта вендора карт, на которые Оператор не влияет. Публикация отзыва в открытой ленте (п. 8.5) продажей и передачей третьему лицу не является: это распространение по отдельному согласию самого гостя, и ни аудиториями, ни данными Оператор при этом не обменивается.

10.5. Мы не храним данные банковских карт. Реквизиты карты вводятся на стороне платёжного сервиса и на серверы Оператора не поступают.

10.6. Мы не принимаем решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия или иным образом затрагивающих права и законные интересы субъекта (ст. 16 Закона), за двумя техническими исключениями, о которых честно предупреждаем:

• если указанная гостем точка не попадает ни в одну зону доставки, заказ на доставку по этому адресу автоматически не создаётся;
• если гость оформляет новый заказ, пока предыдущий не оплачен, система автоматически продолжает оплату прежнего заказа (когда состав и условия не изменились и ссылка на оплату действует) либо отменяет прежний неоплаченный заказ и создаёт новый; если такой же заказ только что оплачен, второй не создаётся без явного подтверждения гостя. Это защита от случайного двойного заказа и двойной оплаты.

В обоих случаях гость вправе обратиться к Оператору по контактам раздела 18, и решение принимает человек. Решения об отказе в заказе по иным причинам, о возврате денежных средств и о рассмотрении претензии автоматизированно не принимаются вовсе.

10.7. Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные. Ни распознавания лиц, ни голосовой идентификации, ни сбора сведений о здоровье в Сервисах нет.

10.8. Мы не собираем намеренно данные лиц младше 18 лет. Сервисы не адресованы детям. Учётная запись создаётся лицом, достигшим 18 лет, либо лицом младше 18 лет с согласия законного представителя (п. 2 ст. 28 Гражданского кодекса Российской Федерации; согласие на обработку данных несовершеннолетнего даёт его законный представитель - ч. 1 ст. 9 Закона). Если Оператору станет известно, что учётная запись создана лицом младше 18 лет без такого согласия, данные будут удалены. Законный представитель вправе сообщить об этом по контактам раздела 18.

10.9. Мы не отправляем рекламу без согласия. Сообщения о статусе конкретного заказа и иные сервисные уведомления рекламой не являются и направляются в рамках исполнения договора. Рекламные сообщения - об акциях и скидках, в том числе о персональных скидках и скидке ко дню рождения, - отправляются только гостям, давшим согласие на получение рекламы (п. 3.1), и прекращаются немедленно по первому требованию: отказаться можно в профиле Приложения либо обращением к Оператору (п. 13.5).

10.10. Мы не обусловливаем заказ, скидки и бонусы выдачей любых системных разрешений (например, на геолокацию, уведомления, камеру или доступ к фотографиям). Отказ от любого системного разрешения не влияет на цену, состав и условия заказа.

11. Сроки хранения по категориям данных

11.1. Персональные данные хранятся не дольше, чем этого требует цель обработки. По каждой категории:

11.2. По достижении цели обработки, при отзыве согласия либо по истечении срока хранения данные уничтожаются или обезличиваются в сроки, указанные в разделе 13. Там, где закон обязывает Оператора хранить сам документ о хозяйственной операции, применяется обезличивание: заказ остаётся в учёте, но перестаёт быть связанным с конкретным человеком.

11.3. Если одни и те же данные обрабатываются по нескольким основаниям, применяется наибольший из применимых сроков, и после отзыва согласия обработка продолжается только в той части и в тех целях, для которых закон не требует согласия.

12. Меры защиты

12.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения требований ст. 18.1 и ст. 19 Закона. Фактически применяются:

Правовые меры:

• издание и публикация настоящей Политики в свободном доступе (ч. 2 ст. 18.1 Закона);
• обработка персональных данных строго в объёме и целях, перечисленных в разделах 4 и 5, без избыточного сбора;
• уведомление уполномоченного органа о намерении осуществлять обработку персональных данных (раздел 15).

Обращения по любым вопросам обработки персональных данных направляются по адресу Komilfo96@yandex.ru и рассматриваются лично Оператором.

Организационные меры:

• разграничение доступа: доступ к персональным данным предоставляется по ролям, только тем работникам, которым он нужен для работы, и только к тому объёму данных, который нужен для конкретной задачи;
• передача обработчикам из раздела 8 только минимально необходимого объёма данных.

Технические меры:

• размещение баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона);
• шифрование канала связи: весь обмен между приложением, сайтом и серверами Оператора идёт по протоколу HTTPS с современными версиями TLS; передача данных обработчикам также осуществляется по защищённым каналам;
• хранение только хешей токенов доступа: сам токен сессии на сервере не хранится, восстановить его из хеша невозможно; на устройстве токен лежит в защищённом системном хранилище (Keychain или Keystore);
• ограничение времени жизни сессии (90 дней) и возможность её досрочного прекращения;
• ограничение срока действия и числа попыток средств входа - одноразовых ссылок и кодов - и защита от их автоматизированного перебора;
• регулярное резервное копирование и контроль доступа к резервным копиям;
• отсутствие в Сервисах установленных Оператором сторонних аналитических и рекламных компонентов, через которые данные могли бы утечь за периметр; единственное отступление оговорено в п. 10.1.

12.2. Оператор обязуется своевременно обнаруживать и пресекать попытки несанкционированного доступа к персональным данным.

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект вправе:

1. получать сведения об обработке своих персональных данных (ст. 14 Закона): подтверждение факта обработки, её правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются или могут быть переданы, о трансграничной передаче;
2. требовать уточнения персональных данных, если они неполные, устаревшие, неточные (ст. 14, ст. 20 Закона);
3. требовать блокирования персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели (ст. 14, ст. 21 Закона);
4. требовать уничтожения персональных данных (ст. 14, ст. 21 Закона);
5. отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона) - согласие на получение рекламы и, отдельно, согласие на публикацию отзыва;
6. возражать против направления рекламных сообщений; распространение рекламы прекращается немедленно по требованию (ч. 1 ст. 18 Федерального закона № 38-ФЗ);
7. удалить учётную запись и связанные с ней данные в порядке раздела 14;
8. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд (ст. 17 Закона), а также требовать возмещения убытков и компенсации морального вреда;
9. в любое время потребовать прекратить публикацию отзыва в открытой ленте (ч. 12 ст. 10.1 Закона), а также установить запреты на передачу своих данных неограниченному кругу лиц и условия их обработки (ч. 9 ст. 10.1 Закона). Объяснять причины не нужно; порядок - п. 8.5, п. 8.6 и «Согласие на публикацию отзыва».

13.2. Как обратиться. Запрос направляется:

• на e-mail Komilfo96@yandex.ru;
• почтовым отправлением по адресу: г. Екатеринбург, ул. Расковой, д. 8;
• по телефону +7 965 500-30-09 - для вопросов, не требующих идентификации.

13.3. Что должен содержать запрос (ч. 3 ст. 14 Закона): фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный при заказе, номер и дату заказа), либо иные сведения, подтверждающие факт обработки данных Оператором; существо требования; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа. Оператор вправе задать уточняющие вопросы, если по представленным сведениям невозможно однозначно установить, кому принадлежат данные, - это защищает самого субъекта от выдачи его данных постороннему.

13.4. Сроки ответа Оператора:

13.5. Отзыв согласия направляется теми же способами, что указаны в п. 13.2. От рекламы можно отказаться и в профиле Приложения. По обращению об отзыве согласия на получение рекламы Оператор прекращает направлять гостю рекламные уведомления, а уведомления о заказе продолжают приходить. Согласие на публикацию отзыва отзывается в порядке «Согласия на публикацию отзыва». После отзыва Оператор прекращает обработку для той цели, для которой согласие давалось; обработка по иным основаниям из п. 3.1 - для исполнения договора и по закону - продолжается.

13.6. Согласие не является условием заказа. Перед оплатой гость проставляет отметку о принятии Оферты и Пользовательского соглашения. Эта отметка - принятие условий договора (п. 3 ст. 438 Гражданского кодекса Российской Федерации), а не согласие на обработку персональных данных. Имя, номер телефона, адрес доставки и состав заказа, а также учётная запись, история заказов и бонусный счёт обрабатываются для заключения и исполнения договоров, стороной которых является гость, на основании п. 5 ч. 1 ст. 6 Закона, без согласия. Согласие запрашивается отдельно, отдельным действием и только для целей, которые договором не охватываются: получение рекламных сообщений и публикация отзыва. Отказ от такого согласия не влияет на возможность оформить и получить заказ (п. 4 ст. 16 Закона Российской Федерации «О защите прав потребителей»).

Отказ от любых системных разрешений (например, на геолокацию, уведомления, камеру или доступ к фотографиям) также не влияет ни на возможность оформить заказ, ни на его цену, состав и сроки.

13.7. Реквизиты уполномоченного органа: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), обращение подаётся через официальный сайт rkn.gov.ru.

14. Удаление учётной записи и данных

14.1. Как удалить учётную запись. Способов два, и оба работают.

Кнопкой в Приложении. Личный кабинет, настройки, пункт удаления профиля, подтверждение (точные названия - в документе «Удаление аккаунта и данных Komilfo», /account-deletion). Заявка принимается сразу и исполняется через 10 дней: за это время оплаченный заказ успевает доехать (без имени, телефона и адреса его невозможно ни привезти, ни обсудить), а гость успевает передумать. Дата исполнения определяется в момент заявки и не переносится: повторное нажатие её не отодвигает. Узнать эту дату гость может у Оператора по контактам из раздела 18. Заявку можно отменить в любой момент, пока она не исполнена: средствами Приложения, если такая возможность предусмотрена его установленной версией, либо обращением к Оператору по контактам из раздела 18 - этот способ доступен всегда. Отказать в отмене Оператор не вправе.

Обращением к Оператору - для того, у кого нет доступа к Приложению или к мессенджеру входа: письмом на e-mail Komilfo96@yandex.ru, по телефону +7 965 500-30-09 либо почтой по адресу из раздела 18, с указанием номера телефона, на который зарегистрирована учётная запись. Заявка принимается в течение одного рабочего дня с момента поступления (заявка, поступившая в выходной или праздничный день, считается поступившей в ближайший рабочий день) и исполняется в срок, указанный в п. 14.4. Устанавливать Приложение заново для этого не нужно.

Подробный порядок для гостя - в отдельном документе Оператора «Удаление аккаунта и данных Komilfo», опубликованном по адресу /account-deletion и открытом без входа в учётную запись.

14.2. Что удаляется безвозвратно: имя, номер телефона, дата рождения, все сохранённые адреса с квартирами, подъездами, этажами, кодами домофона и комментариями курьеру, координаты сохранённых точек, привязка к идентификатору и имени пользователя в мессенджере, все действующие сессии и хеши их токенов, бонусный счёт с его журналом, отметка о принятии условий на профиле гостя, согласие на получение рекламы, а также оставленные гостем отзывы вместе с оценкой и приложенными к ним фотографиями. Опубликованный отзыв при этом перестаёт отдаваться лентой немедленно - ни имя, ни текст, ни фотография; копии, сделанные третьими лицами, пока отзыв был опубликован, Оператору не подвластны (п. 8.6). Все сессии прекращаются немедленно в момент исполнения заявки. Временная блокировка или «заморозка» учётной записи удалением не считается и вместо удаления не предлагается.

14.3. Что обезличивается, а что сохраняется, и почему. Оператор не вправе уничтожить данные, хранение которых прямо предписано законом. Поэтому:

• сведения о состоявшихся заказах (состав, стоимость, дата) не удаляются, а обезличиваются: имя, телефон, адрес, координаты и комментарий в карточке заказа заменяются обезличенными значениями, и заказ перестаёт быть связанным с конкретным человеком. Сам документ о хозяйственной операции хранится 5 лет (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации);
• сведения фискальных документов (кассовых чеков) хранятся в сроки, установленные Федеральным законом от 22.05.2003 № 54-ФЗ; их хранение обеспечивают оператор фискальных данных и платёжный сервис, и Оператор не может их оттуда изъять;
• отметка о принятии условий - факт, дата и версия документов, действовавших при оформлении заказа, - сохраняется после удаления учётной записи не сама по себе, а в составе заказа: она записана в каждый заказ неизменяемым снимком и живёт вместе с ним 5 лет. Это доказательство принятия условий договора, а по заказам, оформленным по прежним редакциям, где такая отметка была согласием на обработку персональных данных, - и доказательство этого согласия, которое обязан представить Оператор (ч. 3 ст. 9 Закона). Отметка на профиле гостя при удалении исчезает вместе с профилем, а снимок в обезличенном заказе установить личность гостя не позволяет;
• обращения и претензии отдельным реестром у Оператора не хранятся (см. таблицу п. 11.1): переписка остаётся в почтовом ящике Оператора, а письменное обращение - на бумаге, и при удалении учётной записи их связь с профилем прекращается. Если по обращению идёт разбирательство, материалы сохраняются до его завершения и в течение срока исковой давности.

Эти сведения после удаления учётной записи используются только для целей бухгалтерского, налогового и кассового учёта и для защиты прав в споре. Для связи с бывшим гостем, для рекламы и для любых иных целей они не используются. По истечении указанных сроков они уничтожаются.

14.4. Сроки исполнения. По заявке из Приложения - через 10 дней после её подачи. По обращению к Оператору - в срок, не превышающий 30 дней с даты обращения (ч. 5 ст. 21 Закона).

Как соотносится с этим незавершённый заказ. Если на момент заявки у гостя есть неисполненный оплаченный заказ, начатый платёж или незавершённый возврат, данные, необходимые для их завершения, обрабатываются до этого завершения на основании п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект), а не на основании согласия: без имени, телефона и адреса заказ невозможно ни доставить, ни вернуть за него деньги. К таким данным тридцатидневный срок не применяется, поскольку у Оператора остаётся иное законное основание обработки (п. 13.5 и п. 11.3). Заявка в этом случае исполняется одной операцией после завершения заказа, платежа или возврата - при очередной регулярной проверке. Проверки выполняются ежечасно, но если предыдущая попытка исполнить заявку не удалась (в том числе потому, что расчёты по заказу ещё не были закрыты), следующая делается с нарастающей паузой - от двух часов до суток; поэтому между завершением заказа и уничтожением данных может пройти до суток. Частично удалённой учётной записи, из которой ещё можно войти, Оператор не создаёт. Оператор контролирует такие отсрочки и доводит заявку до исполнения; гость вправе запросить статус своей заявки по контактам из раздела 18.

Доступ к учётной записи прекращается в момент исполнения заявки, одновременно с уничтожением данных; данные, подлежащие обезличиванию, обезличиваются тогда же. Точечно удалить запись из резервной копии невозможно: копия перезаписывается целиком при плановой ротации, и до этого момента данные в ней сохраняются - в рабочих базах Оператора они к этому времени уже уничтожены.

14.5. Удаление учётной записи необратимо: восстановить её, историю заказов, сохранённые адреса и накопленные бонусы после удаления невозможно. Гость вправе создать новую учётную запись в любой момент; она будет пустой.

14.6. Удаление учётной записи является в том числе способом реализации права на отзыв согласия и права на уничтожение данных (пп. 4 и 5 п. 13.1).

15. Уведомление уполномоченного органа

15.1. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке ч. 1 ст. 22 Закона. Исключений, предусмотренных ч. 2 ст. 22 Закона, к деятельности Оператора не применяется: обработка ведётся с использованием средств автоматизации.

15.2. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях не позднее 15-го числа месяца, следующего за месяцем возникновения изменений; при прекращении обработки - в течение десяти рабочих дней с даты прекращения (ч. 7 ст. 22 Закона).

15.3. О намерении осуществлять трансграничную передачу персональных данных (раздел 9) Оператор уведомляет уполномоченный орган отдельным уведомлением, подаваемым до начала такой передачи (ч. 3 ст. 12 Закона). Это самостоятельная обязанность: раздела в уведомлении по ст. 22 Закона для неё недостаточно.

16. Cookie и аналогичные технологии

16.1. На Сайте используются технологии локального хранения только технического характера:

• файлы cookie - только технические: они поддерживают вход в учётную запись между страницами, позволяют показать ответ поддержки гостю, который пишет в чат без входа (технический ключ диалога, п. 5.2), и запоминают технические ссылки на заказы, оформленные в этом браузере, чтобы гость мог вернуться к своему заказу;
• локальное хранилище браузера (localStorage) - в нём хранятся корзина, выбранный адрес и город. Эти сведения остаются на устройстве гостя и на сервер Оператора сами по себе не отправляются.

16.2. Аналитические, рекламные и трекинговые cookie на Сайте Оператором не устанавливаются: счётчиков посещаемости, пикселей рекламных сетей и сторонних трекеров в собственной платформе доставки нет. Исключение, о котором Оператор говорит прямо, - технические средства учёта вендора карт на экране выбора адреса (п. 10.1).

16.3. Гость вправе запретить сохранение cookie и данных сайтов в настройках браузера или удалить сохранённое ранее. В этом случае вход в учётную запись и сохранение корзины работать не будут - это техническое следствие, а не ограничение со стороны Оператора.

16.4. Собственных cookie в Приложении Оператор не использует. Исключение, о котором Оператор уведомляет прямо: страница оплаты открывается во встроенном окне браузера, и на ней действуют технические средства платёжного сервиса, включая его собственные cookie; Оператор доступа к ним не имеет. Сессия поддерживается токеном в защищённом системном хранилище устройства (п. 5.3).

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику - при изменении законодательства, состава обрабатываемых данных, перечня получателей или устройства Сервисов.

17.2. Действующая редакция с датой её утверждения размещается по постоянному адресу на сайте Оператора и доступна из мобильного приложения в разделе правовой информации. Дата редакции указана в заголовке документа.

17.3. Как вступают в силу изменения. Новая редакция вступает в силу с момента её размещения, без предварительного уведомления, если в ней не указан более поздний срок. Если изменение требует согласия гостя, Оператор запрашивает согласие в порядке п. 17.4, а не ограничивается размещением новой редакции.

17.4. Если изменения требуют нового согласия субъекта, оно запрашивается отдельно; до его получения обработка ведётся по ранее данному согласию в прежнем объёме. Версия документов, действовавших при оформлении заказа, фиксируется в каждом заказе, поэтому у каждого гостя всегда можно установить, какую именно редакцию он видел и принял.

17.5. Предыдущие редакции Политики Оператор хранит и предоставляет по запросу субъекта.

18. Контакты

По любым вопросам обработки персональных данных, для получения сведений, отзыва согласия, удаления учётной записи и подачи жалоб:

• E-mail: Komilfo96@yandex.ru
• Почтовый адрес: г. Екатеринбург, ул. Расковой, д. 8
• Телефон: +7 965 500-30-09

Оператор: Индивидуальный предприниматель Школьная Евгения Николаевна, ИНН 667471447968, ОГРНИП 320665800037387.